Langflow OSS: OS-Command-Injection ermöglicht Remote Code Execution

Zusammenfassung

IBM Langflow OSS in den Versionen 1.0.0 bis 1.12.4 enthält eine OS-Command-Injection-Schwachstelle (CWE-78). Ein authentifizierter Angreifer aus dem Netzwerk kann Betriebssystembefehle einschleusen und beliebigen Code auf dem Server ausführen, mit vollen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. Für die Ausnutzung ist ein gültiges Benutzerkonto auf der Langflow-Instanz erforderlich.

Betroffen

• IBM Langflow OSS 1.0.0 bis 1.12.4
• CVSS-3.1-Basiswert 8.8 (CNA IBM), Vektor CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Behoben in

• Upgrade auf IBM Langflow OSS 1.12.5 (gemäss IBM Security Bulletin 7293016 und CVE-Eintrag)
• Vor dem Upgrade die Hinweise zur Vorbereitung und die konfigurationsrelevanten Änderungen in den Langflow-Release-Notes beachten

Umgehung

• IBM: Bei Deployments mit MCP stdio LANGFLOW_MCP_SERVER_INTERPRETER_HARDENING=true und LANGFLOW_CUSTOM_COMPONENT_ADMIN_ONLY=true setzen und den Langflow-Dienst neu starten
• Diese Massnahmen ersetzen das Upgrade nicht und können Anpassungen an bestehenden MCP-Server-Startkonfigurationen erfordern
• Für öffentliche Workflows die Standardeinschränkung für Custom Components beibehalten; das Aktivieren von LANGFLOW_ALLOW_PUBLIC_CUSTOM_COMPONENTS schwächt diesen Schutz

Ausnutzung

• Für diese CVE ist keine öffentliche Ausnutzung bekannt; CISA SSVC bewertet die Ausnutzung als none und die Automatisierbarkeit als no
• In den geprüften Quellen wurde kein öffentlicher Proof of Concept gefunden
• Andere Langflow-CVEs aus dem Jahr 2026 wurden in freier Wildbahn ausgenutzt; dies dient nur als Kontext und ist kein Beleg für eine Ausnutzung dieser CVE

Unsere Empfehlung

• Alle Langflow-OSS-Instanzen der Versionen 1.0.0 bis 1.12.4 auf Version 1.12.5 oder neuer aktualisieren und die fixe Version mit dem IBM-Bulletin abgleichen
• Vor dem Patchen alle Langflow-Instanzen mit Version und Netzwerkexposition inventarisieren
• Netzwerkzugriff auf die Langflow-Oberfläche und API einschränken und diese hinter eine Authentifizierung oder einen Reverse Proxy stellen
• Dienst als unprivilegierter Benutzer mit minimal nötigen Berechtigungen betreiben; bei Verdacht auf Kompromittierung auf dem Server gespeicherte API-Schlüssel und Secrets rotieren
• Benutzerkonten prüfen und auf ungewöhnliche Befehlsausführung oder ausgehende Verbindungen überwachen

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

Links zu fremden Seiten, von uns nicht geprüft – Exploit-Code kann Schadsoftware enthalten. Nur in isolierten Testumgebungen verwenden.

• Proof of Concept auf GitHub (1 Repositories) iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).
  rmhowe425/POC-CVE-2026-107326

Quellen der Recherche

• IBM Security Bulletin 7293016: Langflow OSS is affected by multiple vulnerabilities www.ibm.com
• VulDB entry for the Langflow OSS vulnerability vuldb.com
• Strix CVE-2026-107326 details www.strix.ai
• CVE record snapshot at threatint cve.threatint.com
• OSV GHSA-8qpj-27x8-pwpq osv.dev

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 09:13.